> ## Content Index > Fetch the complete content index at: https://bullquill.com/llms.txt > Use this file to discover other available public pages before exploring further. # Ley de IA de la UE tras el Ómnibus: qué se aplica ya y qué viene - URL: https://bullquill.com/es/eu-ai-act-after-digital-omnibus-what-applies-now-es/ - Published: 2026-10-21T03:25:56.000Z - Updated: 2026-10-21T12:44:31.000Z - Description: Las normas de transparencia y la supervisión de la Oficina de IA ya están vigentes, las obligaciones de alto riesgo se aplazaron y el 2 de diciembre llegan nuevas prohibiciones. Esto es lo que la ley de IA de la UE significa hoy para usuarios y empresas. - Author: Rowan Ashby - Tags: Tech, Explainer, #lang-es, #tr-eu-ai-act-after-digital-omnibus-what-applies-now ## Puntos clave - La Ley de IA de la UE se aplica con carácter general desde el 2 de agosto de 2026\. Las obligaciones de transparencia para chatbots y ultrafalsificaciones (deepfakes), las normas para los modelos de IA de uso general (GPAI) y las facultades de supervisión de la Oficina de IA ya están vigentes. - El "Ómnibus Digital sobre IA", el Reglamento (UE) 2026/1744, entró en vigor el 27 de julio de 2026\. Aplazó las normas de alto riesgo al 2 de diciembre de 2027 para ámbitos como la contratación, la educación y el crédito, y al 2 de agosto de 2028 para la IA integrada en productos regulados. - Dos plazos vencen el 2 de diciembre de 2026: la prohibición de sistemas de IA que generan imágenes íntimas no consentidas o material de abuso sexual infantil, y la fecha límite para que los sistemas de IA generativa más antiguos marquen sus resultados como generados por IA. - Las multas máximas no cambian: hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial por prácticas prohibidas, y hasta 15 millones de euros o el 3 % para los proveedores de GPAI, la cifra que sea mayor. - Según PPC Land, el 12 de octubre la Comisión abrió una consulta, que estará abierta hasta el 9 de noviembre, sobre cómo la Oficina de IA tramitará los procedimientos sancionadores contra los sistemas de IA que supervisa directamente. Durante dos años, la Ley de IA fue algo para lo que las empresas se preparaban. Desde agosto es algo que deben cumplir, y la Comisión está completando ahora las normas de procedimiento que decidirán cómo funcionan en la práctica las investigaciones y las multas. Al mismo tiempo, el Ómnibus Digital del verano reescribió el calendario: aplazó las obligaciones más exigentes y añadió nuevas prohibiciones. El resultado es una ley que en parte está en vigor, en parte aplazada y en parte todavía en redacción. Este explicativo expone qué se aplica hoy, qué cambió, a quién afecta y qué significa para los usuarios y las empresas dentro y fuera de la UE. ## Contexto: una ley por etapas La Ley de IA entró en vigor el 1 de agosto de 2024 y se diseñó para aplicarse por etapas. Un primer grupo de prácticas prohibidas, como ciertos sistemas de IA manipuladores y la puntuación social, y una obligación sobre alfabetización en IA se aplicaron desde el 2 de febrero de 2025\. Las obligaciones para los proveedores de modelos de IA de uso general, los grandes modelos que hay detrás de los chatbots y los asistentes de programación, llegaron el 2 de agosto de 2025\. La fecha de aplicación general era el 2 de agosto de 2026. En noviembre de 2025, la Comisión propuso un "Ómnibus Digital" para simplificar partes de su normativa digital, incluida la Ley de IA. Los negociadores alcanzaron un acuerdo político el 7 de mayo de 2026\. La parte relativa a la IA se publicó en el Diario Oficial de la UE el 24 de julio como Reglamento (UE) 2026/1744 y entró en vigor el 27 de julio de 2026, según la Comisión y el bufete Cooley. ## El calendario actual | Fecha | Qué se aplica | A quién afecta principalmente | | ------------ | -------------------------------------------------------------------------------------------------------------------------------------------------------------- | --------------------------------------------------------------------- | | 2 feb. 2025 | Primeras ocho prácticas prohibidas; disposiciones sobre alfabetización en IA | Todos los proveedores y responsables del despliegue | | 2 ago. 2025 | Obligaciones para proveedores de modelos GPAI; normas de gobernanza | Desarrolladores de grandes modelos de IA | | 27 jul. 2026 | Entra en vigor el Ómnibus Digital sobre IA | Todos los sujetos a la Ley | | 2 ago. 2026 | Aplicación general; transparencia del artículo 50 para sistemas nuevos; supervisión de la Oficina de IA y de las autoridades nacionales | Operadores de chatbots, productores de deepfakes, proveedores de GPAI | | 2 dic. 2026 | Nuevas prohibiciones de IA que genera contenido íntimo no consentido o CSAM; plazo de marcado para sistemas generativos ya en el mercado antes del 2 ago. 2026 | Aplicaciones para "desnudar", generadores de imagen y video | | 2 ago. 2027 | Al menos un espacio controlado de pruebas (sandbox) nacional de IA por Estado miembro | Gobiernos de la UE, empresas emergentes | | 2 dic. 2027 | Normas de alto riesgo para sistemas del anexo III (p. ej., empleo, educación, biometría, migración) | Empleadores, centros educativos y prestamistas que usan IA | | 2 ago. 2028 | Normas de alto riesgo para la IA en productos regulados (anexo I, p. ej., máquinas, juguetes, ascensores) | Fabricantes de productos | | 2 ago. 2030 | Plazo de cumplimiento para sistemas de alto riesgo heredados usados por autoridades públicas | Organismos públicos | *Fuentes: página de la Comisión Europea sobre la Ley de IA; texto del artículo 113 modificado en el AI Act Service Desk; análisis de Cooley sobre el Reglamento (UE) 2026/1744.* ![Cronología de las fechas de aplicación de la Ley de IA de la UE de 2025 a 2030 tras el Ómnibus Digital](https://bullquill.com/content/images/2026/10/img-2-10.svg) Fechas de aplicación de la Ley de IA de la UE tras el Ómnibus Digital sobre IA. Gráfico: Bullquill, Original. Datos: Comisión Europea, AI Act Service Desk. ## Qué cambió el Ómnibus **Normas de alto riesgo aplazadas.** Las obligaciones más exigentes, que abarcan gestión de riesgos, calidad de los datos, documentación y supervisión humana de los sistemas de alto riesgo, debían cumplirse el 2 de agosto de 2026 para los sistemas independientes. Ahora se aplican desde el 2 de diciembre de 2027, un retraso de 16 meses. Las normas para la IA utilizada como componente de seguridad en productos regulados pasaron de agosto de 2027 a agosto de 2028. **La transparencia no se aplazó.** Las obligaciones del artículo 50 para sistemas nuevos se aplican igualmente desde el 2 de agosto de 2026: hay que informar a las personas cuando interactúan con un sistema de IA, y los deepfakes deben etiquetarse. Los proveedores de sistemas generativos ya comercializados antes de esa fecha tienen un período de gracia hasta el 2 de diciembre de 2026 para marcar sus resultados de forma legible por máquina. **Nuevas prohibiciones.** El Ómnibus añadió prohibiciones sobre los sistemas de IA que generan o manipulan imágenes íntimas no consentidas y sobre los sistemas que generan material de abuso sexual infantil. Según Cooley, los proveedores quedan incluidos cuando ese es el fin previsto o un resultado razonablemente previsible sin salvaguardas adecuadas; los responsables del despliegue quedan incluidos cuando usan un sistema para producir ese material. No hay exención para los sistemas que ya están en el mercado. **Menos carga para las empresas más pequeñas.** El alivio que la Ley ya concedía a las pequeñas y medianas empresas se extendió a las "pequeñas empresas de mediana capitalización" (small mid-caps), que pueden presentar documentación técnica simplificada y, si son multadas, se enfrentan a la menor, y no a la mayor, de las cifras entre el porcentaje y el límite fijo. **Alfabetización en IA suavizada.** El texto original exigía a proveedores y responsables del despliegue garantizar que su personal tuviera un nivel suficiente de alfabetización en IA. La versión modificada la replantea como una obligación de la Comisión y los Estados miembros de apoyarla y facilitarla. **Más poder para la Oficina de IA.** La Oficina de IA de la Comisión obtiene competencia supervisora exclusiva sobre los sistemas de IA basados en un modelo de uso general cuando el sistema y el modelo proceden del mismo proveedor o grupo, y sobre los sistemas de IA integrados en plataformas en línea y motores de búsqueda de muy gran tamaño designados. Las autoridades nacionales mantienen el liderazgo en sectores sensibles como la aplicación de la ley y las finanzas. **Se mantiene el registro.** La Comisión había propuesto eliminar la obligación de inscribir en la base de datos de la UE ciertos sistemas autoevaluados. Según Cooley, los legisladores rechazaron esa idea; los proveedores deben seguir registrándose, aunque pueden usar un procedimiento simplificado. ## Las multas | Infracción | Multa máxima | Base jurídica | | ------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------- | ----------------------------------------------- | | Prácticas de IA prohibidas | 35 millones de euros o el 7 % del volumen de negocios anual mundial, la cifra que sea mayor | Artículo 99, apartado 3 | | La mayoría de las demás obligaciones (operadores, organismos notificados) | 15 millones de euros o el 3 %, la cifra que sea mayor | Artículo 99, apartado 4 | | Facilitar información incorrecta o engañosa a las autoridades | 7,5 millones de euros o el 1 %, la cifra que sea mayor | Artículo 99, apartado 5 | | Proveedores de modelos GPAI (multados por la Comisión) | 15 millones de euros o el 3 %, la cifra que sea mayor | Artículo 101 | | Pymes, empresas emergentes y ahora small mid-caps | Limitada a la cifra que sea menor | Artículo 99, apartado 6, y nuevo apartado 6 bis | *Fuentes: texto de los artículos 99 y 101 de la Ley de IA en artificialintelligenceact.eu; cambios del Ómnibus en artificialintelligenceact.eu.* La facultad de la Comisión de multar a los proveedores de GPAI en virtud del artículo 101 quedó en suspenso cuando entraron en aplicación las demás disposiciones sancionadoras en 2025; según el artículo 113, parece aplicarse desde el 2 de agosto de 2026\. Lo que todavía falta es el procedimiento detallado para los sistemas de IA que la Oficina de IA supervisa directamente. Según PPC Land, el 12 de octubre la Comisión publicó un proyecto de reglamento de ejecución sobre los artículos 75 quater y 75 quinquies, las disposiciones sobre multas, plazos de prescripción y acceso al expediente que introdujo el Ómnibus. El mismo informe detallado señala que el proyecto fija plazos de prescripción de cinco años para imponer y ejecutar multas, que pueden reiniciarse con determinadas actuaciones de investigación hasta un máximo de diez años, limita el acceso completo al expediente a asesores externos designados nominalmente y exige presentaciones digitales con firma electrónica cualificada. Las observaciones pueden enviarse hasta el 9 de noviembre, y su adopción está prevista para el cuarto trimestre de 2026. ## Qué cambia para los usuarios - **Los chatbots deben decir que son IA.** Cuando interactúes con un sistema de IA que no sea evidentemente uno, se te debe informar. - **Los deepfakes deben etiquetarse,** y desde el 2 de diciembre de 2026 los resultados de los sistemas generativos más antiguos deben llevar un marcado legible por máquina. - **Las aplicaciones para "desnudar" pasan a ser ilegales** en la UE desde el 2 de diciembre de 2026. - **Decisiones de contratación y crédito:** las protecciones reforzadas para la IA usada en selección de personal, educación o evaluación de solvencia no se aplicarán hasta diciembre de 2027. ## Qué significa para las empresas **Los grandes desarrolladores de IA** son los más expuestos de inmediato. Las obligaciones de GPAI llevan más de un año en vigor, la Comisión ya puede multar y la supervisión directa de la Oficina de IA sobre los productos basados en los modelos propios del proveedor, como los asistentes que ofrece la misma empresa, sitúa tanto el modelo como el producto bajo un único regulador. Las normas de procedimiento ahora en consulta determinarán cómo se tramitan esos casos. **Las empresas que usan IA en recursos humanos, educación o préstamos** ganaron tiempo, pero no una exención. Diciembre de 2027 está a unos 13 meses, y el trabajo de evaluación de la conformidad, la documentación y la gestión de riesgos lleva tiempo. Tratar el aplazamiento como un respiro y no como un motivo para detenerse es la opción más prudente. **Los proveedores de IA generativa** tienen un plazo firme dentro de seis semanas: el 2 de diciembre, para el marcado de resultados en los sistemas heredados y para las nuevas prohibiciones. Las herramientas de imagen y video con salvaguardas débiles son las más expuestas con el criterio de lo "razonablemente previsible". **Las empresas de fuera de la UE** están incluidas si comercializan sistemas de IA en el mercado de la UE o si sus resultados se utilizan en la UE, por lo que los proveedores estadounidenses y asiáticos se enfrentan a las mismas fechas. Para las empresas más pequeñas, la ampliación del alivio a las small mid-caps reduce el costo de cumplimiento y limita las multas a la cifra menor. **Lo que sigue siendo incierto:** las normas armonizadas, las directrices de la Comisión sobre varias disposiciones de alto riesgo y la forma definitiva de las normas de procedimiento aún están en redacción. Varios plazos para esas orientaciones vencen en 2027. ## Preguntas frecuentes ### ¿Está ya en vigor la Ley de IA de la UE? Sí. Entró en vigor en agosto de 2024 y se aplica con carácter general desde el 2 de agosto de 2026, incluidas las obligaciones de transparencia y la supervisión de la Oficina de IA y las autoridades nacionales. Algunas partes, en especial las normas de alto riesgo, se aplican más tarde. ### ¿Qué cambió el Ómnibus Digital sobre IA? El Reglamento (UE) 2026/1744, en vigor desde el 27 de julio de 2026, aplazó las obligaciones de alto riesgo al 2 de diciembre de 2027 (anexo III) y al 2 de agosto de 2028 (anexo I), añadió prohibiciones de la IA que genera imágenes íntimas no consentidas o CSAM a partir del 2 de diciembre de 2026, extendió el alivio a las small mid-caps y amplió las facultades de la Oficina de IA. ### ¿De qué cuantía son las multas de la Ley de IA? Hasta 35 millones de euros o el 7 % del volumen de negocios anual mundial por prácticas prohibidas, hasta 15 millones de euros o el 3 % por la mayoría de las demás obligaciones y para los proveedores de modelos GPAI, y hasta 7,5 millones de euros o el 1 % por información engañosa, la cifra que sea mayor. A las pymes y small mid-caps se les aplica la cifra menor. ### ¿Se aplica la Ley de IA a empresas de fuera de la UE? Sí, si comercializan sistemas de IA o modelos de IA de uso general en el mercado de la UE o si los resultados de su IA se utilizan en la UE. ### ¿Qué ocurre el 2 de diciembre de 2026? Entran en vigor las nuevas prohibiciones de sistemas de IA que generan contenido íntimo no consentido o material de abuso sexual infantil, y los sistemas de IA generativa comercializados antes del 2 de agosto de 2026 deben cumplir la obligación de marcado de resultados del artículo 50, apartado 2. ## Fuentes - [European Commission: AI Act policy page and timeline](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai?ref=bullquill.com) - [European Commission AI Act Service Desk: Article 113 (as amended)](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-113?ref=bullquill.com) - [Cooley: Digital AI Omnibus delays key deadlines, introduces new rules](https://cdp.cooley.com/digital-ai-omnibus-delays-key-deadlines-introduces-new-rules/?ref=bullquill.com) - [artificialintelligenceact.eu: Digital Omnibus on AI](https://artificialintelligenceact.eu/ai-act-explorer/digital-omnibus/?ref=bullquill.com) - [artificialintelligenceact.eu: Article 99, Penalties](https://artificialintelligenceact.eu/article/99/?ref=bullquill.com) - [artificialintelligenceact.eu: Article 101, Fines for GPAI providers](https://artificialintelligenceact.eu/article/101/?ref=bullquill.com) - [PPC Land: EU draft lets AI Office restart five-year fining clock](https://ppc.land/eu-draft-lets-ai-office-restart-5-year-fining-clock-on-google-and-meta-ai/?ref=bullquill.com)